CVE-2024-45516
Açıklama
Zimbra Collaboration (ZCS) 9.0.0 (Patch 43 öncesi), 10.0.x (10.0.12 öncesi), 10.1.x (10.1.4 öncesi) ve 8.8.15 (Patch 47 öncesi) sürümlerinde bir sorun tespit edilmiştir. Zimbra Classic UI üzerindeki bir siteler arası betik çalıştırma (XSS) zafiyeti, saldırganların kullanıcı oturumu içerisinde rastgele JavaScript kodu yürütmesine izin vererek hassas bilgilere yetkisiz erişime yol açabilir. Bu sorun, gömülü JavaScript içeren hatalı biçimlendirilmiş <img> etiketleri dahil olmak üzere HTML içeriğinin yetersiz temizlenmesinden kaynaklanmaktadır. Zafiyet, bir kullanıcının Classic UI üzerinde özel olarak hazırlanmış bir e-postayı görüntülemesiyle tetiklenir ve ek bir kullanıcı etkileşimi gerektirmez.
Nasıl düzeltilir
- synacor zimbra_collaboration_suite10.0.12, 10.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| synacor zimbra_collaboration_suite | 10.0.0 ≤ v < 10.0.12, 10.1.0 ≤ v < 10.1.4, 8.8.15, 9.0.0 | 10.0.12, 10.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.